微軟最新的Windows并不只有用戶(hù)界面上的改動(dòng)而已，在系統(tǒng)的安全、易管理性和應(yīng)用商店當(dāng)中，微軟同樣也會(huì)帶來(lái)新的變化。日前，科技網(wǎng)站ZDNet就對(duì)這些底層功能進(jìn)行了分析和介紹。

在上周，微軟通過(guò)官方博客介紹了Windows 10當(dāng)中那些會(huì)讓企業(yè)用戶(hù)感興趣的新功能，不過(guò)這些介紹顯得非常含混不清。

微軟在上周提供了兩種Windows 10的預(yù)覽版，分別是技術(shù)預(yù)覽版和企業(yè)技術(shù)預(yù)覽版。后者當(dāng)中包含有一些企業(yè)限定的SKU功能，比如Windows To Go，DirectAccess，BranchCache和AppLocker，這些都是另一個(gè)版本所不具備的。雖然這些功能并沒(méi)有全部出現(xiàn)在目前的預(yù)覽版當(dāng)中，但微軟應(yīng)該會(huì)在日后的升級(jí)當(dāng)中將它們逐步加入。

微軟Windows和安全首席應(yīng)用程序開(kāi)發(fā)經(jīng)理Oliver Niehus之前曾在自己的MSDN博客當(dāng)中發(fā)布了一篇介紹Windows 10安全、隱私和管理功能的文章，但很快便將其刪除。不過(guò)當(dāng)中的內(nèi)容還是被外界所了解到了。

Niehus稱(chēng)，微軟在Windows 10的安全功能上下足了功夫。在該版本當(dāng)中，他們把Azure Active Directory變成了：“一等公民”，可讓用戶(hù)使用Azure AD身份來(lái)登入設(shè)備，從而享受到和使用MSA(微軟賬戶(hù))相同的好處，比如應(yīng)用商店的訪問(wèn)權(quán)限，設(shè)置、同步和動(dòng)態(tài)磁貼。企業(yè)則依然可以使用現(xiàn)有的Active Directory，而不需要微軟賬戶(hù)。Windows 10還將具備“下一代的用戶(hù)證書(shū)”，它就像是密碼的替代，可以在任何地方帶來(lái)單次登錄。

“Threshold(Windows 10)把數(shù)據(jù)保護(hù)放進(jìn)了自然流當(dāng)中，并在平臺(tái)層面整合了數(shù)據(jù)保護(hù)。”Niehus寫(xiě)道。它支持每應(yīng)用VPN，也就是能讓特定的應(yīng)用使用VPN連接。管理員可以把遠(yuǎn)程訪問(wèn)限制到特定的應(yīng)用和/或特定的端口/IP地址。比如說(shuō)，IT部門(mén)可允許通過(guò)VPN的IT訪問(wèn)，但卻將其限制在特定的端口或IP地址上。再比如說(shuō)IT部門(mén)可以讓企業(yè)數(shù)據(jù)保護(hù)(Enterprise Data Protection)列表中的應(yīng)用程序訪問(wèn)VPN。現(xiàn)有收件箱VPN客戶(hù)端或Windows應(yīng)用商店VPN客戶(hù)端(Windows 8.1及Windows Phone 8.1)都可支持該功能。

微軟的官員層表示，Windows、Windows Phone和Xbox One將來(lái)會(huì)擁有統(tǒng)一的應(yīng)用商店。而Niehus則透露，這個(gè)應(yīng)用商店還將迎來(lái)一系列調(diào)整和提升。

“新的Windows應(yīng)用商店所支持的不僅是Modern應(yīng)用程序。它還將加入桌面應(yīng)用以及其他類(lèi)型的數(shù)字內(nèi)容。我們將為支付應(yīng)用提供多種方式，并在公共Windows商店當(dāng)中新增組織商店，可供組織放置普通的公共應(yīng)用以及雇員所需的特定商業(yè)應(yīng)用。”

微軟還在開(kāi)發(fā)新的批量購(gòu)買(mǎi)功能，可讓企業(yè)實(shí)現(xiàn)應(yīng)用的批量購(gòu)買(mǎi)、部署和管理。這樣一來(lái)，應(yīng)用授權(quán)在員工離職之后可以被收回并重新使用。微軟將支持使用Azure Active Directory賬戶(hù)來(lái)獲取組織應(yīng)用，而微軟賬戶(hù)則用于獲取私人應(yīng)用。微軟還會(huì)繼續(xù)允許用戶(hù)去sideload應(yīng)用，或者是使用新的移動(dòng)設(shè)備管理控制來(lái)從應(yīng)用商店當(dāng)中進(jìn)行應(yīng)用部署。

企業(yè)還可使用諸如Intune這樣的移動(dòng)設(shè)備管理(MDM)服務(wù)。后者將會(huì)和批量購(gòu)買(mǎi)項(xiàng)目進(jìn)行通訊，以便讓W(xué)indows應(yīng)用商店來(lái)進(jìn)行繁重操作，比如為用戶(hù)安裝應(yīng)用及獲取授權(quán)。

說(shuō)到MDM，微軟還將通過(guò)Windows 10將MDM功能帶到桌面和筆記本當(dāng)中。此外，微軟還將允許第三方MDM服務(wù)來(lái)管理Windows和Windows Phone基于VPN的遠(yuǎn)程訪問(wèn)。任何VPN服務(wù)提供者都能夠創(chuàng)建一款遠(yuǎn)程訪問(wèn)應(yīng)用，

除了上面這些以外，Windows 10還有一些企業(yè)功能是Niehus并未提到的，包括快速更新功能和系統(tǒng)中心管理計(jì)劃等等。